Bezpečnostní politika
Základní dokument, který stanovuje pravidla a odpovědnosti v oblasti informační bezpečnosti.
Bezpečnostní politika definuje cíle bezpečnosti, role a odpovědnosti, pravidla pro hesla, přístupy, používání zařízení a postup při incidentu. Je nadřazená dílčím politikám jako AUP nebo politika BYOD.
Politika musí být schválená vedením, komunikovaná zaměstnancům a pravidelně aktualizovaná. Bez praktického vynucování (technickými kontrolami i školením) zůstává jen formálním dokumentem pro audit.
Související pojmy
- AUP – politika přípustného používání
Pravidla, co zaměstnanci smí a nesmí dělat s firemními IT prostředky.
- BYOD (Bring Your Own Device)
Používání soukromých zařízení zaměstnanců pro přístup k firemním datům a systémům.
- ISO 27001
Mezinárodní standard pro systém managementu informační bezpečnosti.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Bezpečnostní politika“ souvisí.
- Zákon o kybernetické bezpečnostiLegislativa a compliance
Český zákon, který stanovuje povinnosti pro správce významných služeb a informační systémů.
- BYOD politikaCloud, Microsoft 365 a Workspace
Pravidla pro práci na vlastním zařízení zaměstnance.
- Bezpečnostní auditLegislativa a compliance
Nezávislá kontrola bezpečnosti systémů, procesů a dodržování politik.
- Interní audit ISMSLegislativa a compliance
Pravidelná vlastní kontrola dodržování systému řízení informační bezpečnosti.
- BSI IT-GrundschutzLegislativa a compliance
Německý katalog opatření pro systematické řízení informační bezpečnosti.
- NIS2Legislativa a compliance
Směrnice EU, která rozšiřuje povinnosti v oblasti kybernetické bezpečnosti na více odvětví.
- Odpovědnost vedení podle NIS2Legislativa a compliance
Osobní odpovědnost statutárních orgánů za řízení kybernetické bezpečnosti.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.